Deutscher Bundestag 
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Drucksache 18/12084 


25 . 04.2017 


Beschlussempfehlung*) 

des Innenausschusses (4. Ausschuss) 


a) zu dem Gesetzentwurf der Bundesregierung 

- Drucksachen 18/11325, 18/11655, 18/11822 Nr. 10 - 


Entwurf eines Gesetzes zur Anpassung des Datenschutzrechts an die 
Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 
(Datenschutz-Anpassungs- und -Umsetzungsgesetz EU - DSAnpUG-EU) 


b) zu dem Antrag der Abgeordneten Jan Körte, Frank Tempel, Dr. Andre 
Hahn, weiterer Abgeordneter und der Fraktion DIE LINKE. 

- Drucksache 18/11401 - 


Datenschutzrechte der Bürgerinnen und Bürger stärken 


A. Problem 

Zu Buchstabe a 

Am 25. Mai 2018 wird die Verordnung (EU) 2016/679 des Europäischen Parla- 
ments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Auf- 
hebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 
vom4.5.2016, S. 1; L314 vom 22.1 1.2016, S. 72) unmittelbar geltendes Recht in 
allen Mitgliedstaaten der Europäischen Union sein. Ziel der Verordnung (EU) 
2016/679 ist ein gleichwertiges Schutzniveau für die Rechte und Freiheiten von 
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natürlichen Personen bei der Verarbeitung von Daten in allen Mitgliedstaaten (Er- 
wägungsgrund 10). Der Unionsgesetzgeber hat sich für die Handlungsform einer 
Verordnung entschieden, damit innerhalb der Union ein gleichmäßiges Daten- 
schutzniveau für natürliche Personen gewährleistet ist (Erwägungsgrund 13). Die 
Verordnung (EU) 2016/679 sieht eine Reihe von Öffnungsklauseln für den natio- 
nalen Gesetzgeber vor. Zugleich enthält die Verordnung (EU) 20 1 6/679 konkrete, 
an die Mitgliedstaaten gerichtete Regelungsaufträge. Daraus ergibt sich gesetzli- 
cher Anpassungsbedarf im nationalen Datenschutzrecht. 

Darüber hinaus dient der vorliegende Gesetzentwurf der Umsetzung der Richtli- 
nie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 
2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener 
Daten durch die zuständigen Behörden zum Zweck der Verhütung, Ermittlung, 
Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie 
zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI 
des Rates (ABI. L 1 19 vom 4.5.2016, S. 89), soweit die der Richtlinie unterfallen- 
den Staaten nach deren Artikel 63 verpflichtet sind, bis zum 6. Mai 2018 die 
Rechts- und Verwaltungsvorschriften zu erlassen, die erforderlich sind, um dieser 
Richtlinie nachzukommen. Die Umsetzung der Richtlinie (EU) 2016/680 wird 
über die im vorliegenden Gesetzentwurf enthaltenen relevanten Regelungen hin- 
aus auch noch gesondert im Fachrecht erfolgen. 

Um ein reibungsloses Zusammenspiel der Verordnung (EU) 2016/679 und der 
Richtlinie (EU) 2016/680 mit dem stark ausdifferenzierten deutschen Daten- 
schutzrecht sicherzustellen, ist es erforderlich, das bisherige Bundesdatenschutz- 
gesetz (BDSG) durch ein neues Bundesdatenschutzgesetz abzulösen. Weiterer ge- 
setzlicher Anpassungsbedarf ergibt sich hinsichtlich der bestehenden bereichsspe- 
zifischen Datenschutzregelungen des Bundes infolge der Änderungen im allge- 
meinen Datenschutzrecht durch die Verordnung (EU) 2016/679 und das sie er- 
gänzende neu gefasste BDSG. 

Im Interesse einer homogenen Entwicklung des allgemeinen Datenschutzrechts 
soll das neu gefasste Bundesdatenschutzgesetz, soweit nicht dieses selbst oder be- 
reichsspezifische Gesetze abweichende Regelungen treffen, auch für die Verar- 
beitung personenbezogener Daten im Rahmen von Tätigkeiten öffentlicher Stel- 
len des Bundes Anwendung finden, die außerhalb des Anwendungsbereichs des 
Unionsrechts liegen, wie etwa die Datenverarbeitung durch das Bundesamt für 
Verfassungsschutz, den Bundesnachrichtendienst oder den Militärischen Ab- 
schirmdienst oder im Bereich des Sicherheitsüberprüfungsgesetzes. Dies geht ein- 
her mit zusätzlichem gesetzlichen Änderungsbedarf in den jeweiligen bereichs- 
spezifischen Gesetzen. 

Zu Buchstabe b 

Die Fraktion DIE LINKE, konstatiert, die DSGVO enthalte neben dem zu kriti- 
sierenden Ziel der Förderung des Datenhandels innerhalb des EU-Binnemnarktes 
datenschutzrechtliche Vorgaben zur Stärkung des Grundrechtsschutzes von EU- 
Bürgerinnen und Bürgern, die der Gesetzentwurf der Bundesregierung in zentra- 
len Punkten nicht adäquat umsetze. Auskunftsrechte würden gegenüber öffentli- 
chen und nichtöffentlichen Stellen unangemessen beschränkt und keine ausrei- 
chenden Möglichkeiten für das Verlangen der Löschung personenbezogener Da- 
ten eingeräumt, deren weitere Verarbeitung insbesondere im Scoring- Verfahren 
umfassender begrenzt werden müsse. Auch fehle eine Anpassung des Beschäftig- 
tendatenschutzes an digitalisierte Arbeitsprozesse. Ebenso seien keine Möglich- 
keiten zur Datenschutzkontrolle im Bereich der Patienten- und Sozialdaten vor- 
gesehen. Die Antragsteller fordern die Bundesregierung daher auf, einen diese 
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Mängel beseitigenden Gesetzentwurf vorzulegen, mit dem gleichzeitig die Kom- 
petenzen der BfDI gestärkt und eine unabhängige datenschutzrechtliche Kontrolle 
der Nachrichtendienste eingeführt werden müsse. 

B. Lösung 

Zu Buchstabe a 

Der Gesetzentwurf sieht folgende Gesetzesänderungen vor: 

1. Neufassung des BDSG (Artikel 1), das für öffentliche Stellen des Bundes 
und der Länder (soweit nicht landesrechtliche Regelungen greifen) sowie für 
nichtöffentliche Stellen gilt, bestehend aus vier Teilen: 

a. Gemeinsame Bestimmungen mit folgenden Regelungsschwerpunkten: 

• Schaffung allgemeiner Rechtsgrundlagen für die Datenverarbei- 
tung durch öffentliche Stellen und für die Videoüberwachung (§§ 
3, 4 BDSG); 

• Regelungen zu Datenschutzbeauftragten öffentlicher Stellen (§§ 5 
bis 7 BDSG); 

• Ausgestaltung des Amtes, der Aufgaben und Befügnisse der oder 
des Bundesbeauftragten für den Datenschutz und die Infonnati- 
onsfreiheit der unabhängigen Datenschutzaufsichtsbehörden (§§ 8 
bis 16 BDSG); 

• Festlegung der deutschen Vertretung im Europäischen Daten- 
schutzausschuss; gemeinsamer Vertreter im Ausschuss ist die oder 
der Bundesbeauftragte für den Datenschutz und die Informations- 
freiheit; als Stellvertreterin oder Stellvertreter wählt der Bundesrat 
die Leiterin oder den Leiter einer Aufsichtsbehörde eines Landes 
(§§ 17 bis 19 BDSG); 

• Rechtsbehelfe (§§ 20, 21 BDSG). 

Die gemeinsamen Bestimmungen finden keine Anwendung, soweit das Recht der 
Europäischen Union unmittelbar gilt, insbesondere die Verordnung (EU) 
2016/679. Sie finden Anwendung im Anwendungsbereich der Richtlinie (EU) 
2016/680 sowie für die Bereiche, die außerhalb des Unionsrechts liegen. 

b. Bestimmungen zur Ausgestaltung der Verordnung (EU) 2016/679 mit 

folgenden Regelungsschwerpunkten: 

• Schaffüng einer Rechtsgrundlage für die Verarbeitung besonderer 
Kategorien personenbezogener Daten (§ 22 BDSG); 

• Festlegung der Zulässigkeitsvoraussetzungen für Verarbeitungen 
zu anderen Zwecken durch öffentliche Stellen (§ 23 BDSG) und 
durch nichtöffentliche Stellen (§ 24 BDSG) sowie für Datenüber- 
mittlungen durch öffentliche Stellen (§ 25 BDSG); 

• Regelung weiterer besonderer Verarbeitungssituationen (§§ 26 bis 
31 BDSG); 

• Regelungen zu den Betroffenenrechten (§§ 32 bis 37 BDSG); 

• Verhängung von Geldbußen bei Verstößen gegen die Verordnung 
(EU) 2016/679 (§§ 41, 43 BDSG). 
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c. Bestimmungen zur Umsetzung der Richtlinie EU 20 1 6/680 mit folgen- 
den Regelungsschwerpunkten: 

• Aussagen zu Rechtsgrundlagen der Verarbeitung, Zweckbindung 
und -änderung (§§ 47 bis 51 BDSG); 

• Ausformung der Betroffenenrechte (§§ 55 bis 61 BDSG); 

• Festlegung unterschiedlich akzentuierter Pflichten der Verant- 
wortlichen 

o Anforderungen an Auftragsverarbeitungsverhältnisse (§ 62 
BDSG); 

o Datensicherheit und Meldungen von V erletzungen des Schut- 

zes personenbezogener Daten (§§ 64 bis 66 BDSG); 

o Instrumente zur Berücksichtigung des Datenschutzes (Daten- 
schutz-Folgenabschätzung, Anhörung der oder des Bundes- 
beauftragten, Verzeichnis von Verarbeitungstätigkeiten, Pro- 
tokollierung, §§ 67 bis 70 und 76 BDSG); 

o Berichtigungs- und Löschungspflichten (§ 75 BDSG); 

• Datenübermittlungen an Stellen in Drittstaaten und an internatio- 
nale Organisationen (§§ 78 bis 81 BDSG). 

d. Besondere Bestimmungen für Datenverarbeitungen im Rahmen von 
nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und 
der Richtlinie (EU) 2016/680 fallenden Tätigkeiten. 

2. Ändemngen des Bundesverfassungsschutzgesetzes, des MAD-Gesetzes, des 
BND-Gesetzes und des Sicherheitsüberprüfungsgesetzes (Artikel 2 bis 6) in- 
folge der Ablösung des bisherigen Bundesdatenschutzgesetzes, die den Er- 
fordernissen der außerhalb des Anwendungsbereichs des Unionsrechts fal- 
lenden Datenverarbeitungen im Bereich der nationalen Sicherheit Rechnung 
tragen. 

3. Änderung des geltenden Bundesdatenschutzgesetzes (Artikel 7), die sicher- 
stellt, dass das in § 21 BDSG geschaffene Antragsrecht gegen Beschlüsse 
der Europäischen Kommission bereits vor Geltung der Verordnung (EU) 
2016/679 zur Verfügung steht. 

Annahme Gesetzentwurfs auf Drucksachen 18/11325, 18/11655 in geänderter 
Fassung mit den Stimmen der Fraktionen der CDU/CSU und SPD gegen die 
Stimmen der Fraktionen DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN. 

Zu Buchstabe b 

Ablehnung des Antrags auf Drucksache 18/11401 mit den Stimmen der Frak- 
tionen der CDU/CSU und SPD gegen die Stimmen der Fraktionen DIE 
LINKE, und BÜNDNIS 90/DIE GRÜNEN. 


C. Alternativen 

Ablehnung des Gesetzentwurfs und/oder Annahme des Antrags. 


D. Haushaltsausgaben ohne Erfüllungsaufwand 

Keine. 
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E. Erfüllungsaufwand 

Die gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates 
vom24. Oktober 1 995 zum Schutz natürlicher Personen bei der Verarbeitung per- 
sonenbezogener Daten und zum freien Datenverkehr (ABI. EG L 281 vom 
23.1 1.1995, S. 31) bereits bestehenden Betroffenenrechte, wie etwa Informations- 
und Auskunftsrechte gegenüber der betroffenen Person, das Recht auf Berichti- 
gung und Löschung, das Recht auf Einschränkung der Verarbeitung sowie das 
Widersprachsrecht, werden durch die Verordnung (EU) 2016/679 gestärkt. 
Dadurch entsteht zusätzlicher Erfüllungsaufwand für die Bürgerinnen und Bür- 
ger, die Wirtschaft und die Verwaltung, der aber durch die Verordnung (EU) 
2016/679 und nicht durch dieses Gesetz verursacht wird. 

Das neu gefasste BDSG schränkt zugleich in dem durch Artikel 23 der Verord- 
nung (EU) 2016/679 eröffneten Rahmen einzelne Betroffenenrechte ein. Dies 
führt bei den Unternehmen zu einer Reduzierung von Pflichten und einer Verrin- 
gerung des Erfüllungsaufwandes. Die im BDSG zum Schutz der Rechte und Frei- 
heiten sowie der berechtigten Interessen der betroffenen Personen als Ausgleich 
für die Einschränkung der Betroffenenrechte von dem Verantwortlichen zu er- 
greifenden Schutzmaßnahmen, wie etwa das Nachholen einer Informationspflicht 
oder die Dokumentation, aus welchen Gründen von einer Information abgesehen 
wird, löst unmittelbaren Erfüllungsaufwand aus. Ohne diese beiden zusammen- 
hängenden Maßnahmen wäre der durch die Verordnung (EU) 2016/679 ausge- 
löste Aufwand für die Wirtschaft deutlich höher. 


E.1 Erfüllungsaufwand für Bürgerinnen und Bürger 

Für Bürgerinnen und Bürger entsteht kein neuer Erfüllungsaufwand. 

E.2 Erfüllungsaufwand für die Wirtschaft 

Das Gesetz verpflichtet die Wirtschaft, im Rahmen der Verarbeitung personenbe- 
zogener Daten Maßnahmen zum Schutz der betroffenen Person in den Fällen zu 
ergreifen, in denen sie davon absehen will, die betroffene Person nach den Arti- 
keln 13 und 14 der Verordnung (EU) 2016/679 zu informieren. Dazu gehört etwa 
das Nachholen der Informationspflicht durch Bereitstellen der Information auf ei- 
ner allgemein zugänglichen Webseite. Darüber hinaus hat der Verantwortliche zu 
dokumentieren, aus welchen Gründen von einer Information abgesehen werden 
soll. 

Durch diese als Gegenmaßnahme für die Einschränkung der korrespondierenden 
Betroffenenrechte eingeführten neuen Pflichten entstehen für die Wirtschaft jähr- 
liche Bürokratiekosten aus Informationspflichten in Höhe von rund 17,2 Millio- 
nen Euro. Darüber hinaus fällt einmaliger Erfüllungsaufwand in Höhe von rund 
58,9 Millionen Euro an. 

Die Belastungen sind nicht im Rahmen der „One in, one out“-Regel der Bundes- 
regierung zu kompensieren, da diese Änderungen aus einer 1 : 1 -Anpassung des 
Datenschutzrechts an die Verordnung (EU) 2016/679 resultieren. 


Drucksache 18/12084 


-6- 


Deutscher Bundestag - 18. Wahlperiode 


E. 3 Erfüllungsaufwand der Verwaltung 

Für die Verwaltung des Bundes entstehen im Bereich der oder des Bundesbeauf- 
tragten für den Datenschutz und die Informationsfreiheit nach derzeitiger Schät- 
zung insgesamt jährlicher Erfüllungsaufwand in Flöhe von mnd 940.000 Euro so- 
wie einmalige Umsetzungskosten in Flöhe von mnd 74.000 Euro. Diese Kosten 
resultieren im Wesentlichen aus der Wahrnehmung der Funktion des gemeinsa- 
men Vertreters im Europäischen Datenschutzausschuss durch die oder den Bun- 
desbeauftragten für den Datenschutz und die Informationsfreiheit sowie durch die 
bei der oder dem Bundesbeauftragten für den Datenschutz und die Informations- 
freiheit angesiedelte Einrichtung der zentralen Anlaufstelle. Dies konnte im Haus- 
halt 2017 nicht berücksichtigt werden, weil der Gesetzentwurf bei Verabschie- 
dung des Haushalts noch nicht etatreif war. 

Weiterer neuer Erfüllungsaufwand für die Verwaltung entsteht durch Anpassung 
des Datenschutzrechts an die Verordnung (EU) 2016/679 nicht. Die bestehenden 
allgemeinen wie bereichsspezifischen Regelungen im Datenschutzrecht, die öf- 
fentliche Stellen betreffen, können durch Ausnutzung der in der Verordnung (EU) 
2016/679 enthaltenen Öffnungsklauseln fortbestehen. 

Die im neu gefassten Bundesdatenschutzgesetz zur Umsetzung der Richtlinie 
(EU) 2016/680 geschaffenen Regelungen schaffen in Teilen gegenüber dem be- 
stehenden Recht und der bestehenden Verwaltungspraxis neue Pflichten für die 
Verwaltung. Hiervon betroffen sind im Bereich des Bundes das Zollkriminalamt, 
die Zollverwaltung, die Bundespolizei, das Bundeskriminalamt, der Generalbun- 
desanwalt und die Bundesgerichte. Diesen Pflichten stehen nach derzeitiger 
Schätzung ein jährlicher Erfüllungsaufwand in Höhe von rund 562.000 Euro so- 
wie eimnalige Umsetzungskosten in Höhe von rund 60.000 Euro gegenüber. Die 
Kosten entstehen im Wesentlichen im Zusammenhang mit Anforderungen an die 
Durchführung von Datenschutz-Folgenabschätzungen sowie durch Softwarean- 
passungen zur Protokollierung von Datenverarbeitungen. 

Etwaiger Mehrbedarf an Sach- und Personalmitteln soll finanziell und stellenmä- 
ßig im jeweiligen Einzelplan ausgeglichen werden. 

Für die Länder entsteht jährlicher Erfüllungsaufwand durch die Tätigkeit als Stell- 
vertreter des gemeinsamen Vertreters im Europäischen Datenschutzausschuss 
und die Teilnahme am Verfahren der Zusammenarbeit der Aufsichtsbehörden des 
Bundes und der Länder in Höhe von insgesamt mnd 1,98 Millionen Euro. 

F. Weitere Kosten 

Auswirkungen auf Einzelpreise und das Preisniveau, insbesondere auf das Ver- 
braucherpreisniveau, sind nicht zu erwarten. 
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Beschlussempfehlung 

Der Bundestag wolle beschließen, 

a) den Gesetzentwurf auf Drucksachen 18/11325, 18/11655 mit folgenden 
Maßgaben, im Übrigen anzunehmen: 

1 . Artikel 1 wird wie folgt geändert: 

a) In § 6 Absatz 6 Satz 3 wird das Wort „Schriftstücke“ durch das 
Wort „Dokumente“ ersetzt. 

b) In § 13 Absatz 3 Satz 3 wird das Wort „Schriftstücken“ durch das 
Wort „Dokumenten“ ersetzt. 

c) § 22 Absatz 2 Satz 3 wird aufgehoben. 

d) § 23 Absatz 1 wird wie folgt geändert: 
aa) Nummer 3 wird aufgehoben. 

bb) Die bisherigen Nummern 4 bis 7 werden die Nummern 3 bis 

6. 

e) In § 24 Absatz 1 Nummer 2 wird das Wort „rechtlicher“ durch das 
Wort „zivilrechtlicher“ ersetzt. 

f) § 3 1 wird wie folgt geändert: 

aa) In Absatz 1 wird das Wort „soweit“ durch das Wort „wenn“ 
ersetzt. 

bb) Absatz 2 wird wie folgt geändert: 

aaa) Nummer 4 Buchstabe c wird wie folgt gefasst: 

,,c) der Schuldner zuvor, jedoch frühestens bei der 
ersten Mahnung, über eine mögliche Berück- 
sichtigung durch eine Auskunftei unterrichtet 
worden ist und“. 

bbb) Nummer 5 wird wie folgt gefasst: 

„5. deren zugrunde liegendes Vertragsverhältnis auf- 
grund von Zahlungsrückständen fristlos gekün- 
digt werden kann und bei denen der Schuldner 
zuvor über eine mögliche Berücksichtigung 
durch eine Auskunftei unterrichtet worden ist.“. 

g) § 32 Absatz 1 Nummer 1 wird wie folgt gefasst: 

„1. eine Weiterverarbeitung analog gespeicherter Daten betrifft, 
bei der sich der Verantwortliche durch die Weiterverarbei- 
tung unmittelbar an die betroffene Person wendet, der Zweck 
mit dem ursprünglichen Erhebungszweck gemäß der Verord- 
nung (EU) 2016/679 vereinbar ist, die Kommunikation mit 
der betroffenen Person nicht in digitaler Form erfolgt und das 
Interesse der betroffenen Person an der Infonnationserteilung 
nach den Umständen des Einzelfalls, insbesondere mit Blick 
auf den Zusammenhang, in dem die Daten erhoben wurden, 
als gering anzusehen ist.“. 

h) § 33 Absatz 1 Nummer 2 wird wie folgt gefasst: 
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„2. im Fall einer nichtöffentlichen Stelle 

a) die Geltendmachung, Ausübung oder Verteidigung zi- 
vilrechtlicher Ansprüche beeinträchtigen würde oder die 
Verarbeitung Daten aus zivilrechtlichen Verträgen bein- 
haltet und der Verhütung von Schäden durch Straftaten 
dient, sofern nicht das berechtigte Interesse der betroffe- 
nen Person an der Informationserteilung überwiegt, oder 

b) die zuständige öffentliche Stelle gegenüber dem Verant- 
wortlichen festgestellt hat, dass das Bekanntwerden der 
Daten die öffentliche Sicherheit oder Ordnung gefähr- 
den oder sonst dem Wohl des Bundes oder eines Landes 
Nachteile bereiten würde; im Falle der Datenverarbei- 
tung für Zwecke der Strafverfolgung bedarf es keiner 
Feststellung nach dem ersten Flalbsatz.“. 

i) § 34 Absatz 1 wird wie folgt gefasst: 

„(1) Das Recht auf Auskunft der betroffenen Person gemäß 
Artikel 15 der Verordnung (EU) 2016/679 besteht ergänzend zu 
den in § 27 Absatz 2, § 28 Absatz 2 und § 29 Absatz 1 Satz 2 ge- 
nannten Ausnahmen nicht, wenn 

1. die betroffene Person nach § 33 Absatz 1 Nummer 1, Num- 
mer 2 Buchstabe b oder Absatz 3 nicht zu informieren ist, 
oder 

2. die Daten 

a) nur deshalb gespeichert sind, weil sie aufgrund gesetzli- 
cher oder satzungsmäßiger Aufbewahrungsvorschriften 
nicht gelöscht werden dürfen, oder 

b) ausschließlich Zwecken der Datensicherung oder der 
Datenschutzkontrolle dienen 

und die Auskunftserteilung einen unverhältnismäßigen Auf- 
wand erfordern würde sowie eine Verarbeitung zu anderen 
Zwecken durch geeignete technische und organisatorische 
Maßnahmen ausgeschlossen ist.“. 

j) In § 35 Absatz 1 Satz 1 werden nach den Wörtern „Ist eine Lö- 
schung“ die Wörter „im Falle nicht automatisierter Datenverarbei- 
tung“ und nach den Wörtern „mit unverhältnismäßig hohem Auf- 
wand möglich“ die Wörter „und ist das Interesse der betroffenen 
Person an der Löschung als gering anzusehen“ eingefügt. 

k) § 40 wird wie folgt geändert: 

aa) Nach Absatz 1 wird folgender Absatz 2 eingefügt: 

„(2) Hat der Verantwortliche oder Auftragsverarbeiter 
mehrere inländische Niederlassungen, findet für die Bestim- 
mung der zuständigen Aufsichtsbehörde Artikel 4 Nummer 
16 der Verordnung (EU) 2016/679 entsprechende Anwen- 
dung. Wenn sich mehrere Behörden für zuständig oder für 
unzuständig halten oder wenn die Zuständigkeit aus anderen 
Gründen zweifelhaft ist, treffen die Aufsichtsbehörden die 
Entscheidung gemeinsam nach Maßgabe des § 18 Absatz 2. 
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§ 3 Absatz 3 und 4 des Verwaltungsverfahrensgesetzes findet 
entsprechende Anwendung.“. 

bb) Die bisherigen Absätze 2 bis 6 werden die Absätze 3 bis 7. 

l) Dem § 4 1 Absatz 1 wird folgender Satz 3 angefügt: 

„§ 68 des Gesetzes über Ordnungswidrigkeiten findet mit der 
Maßgabe Anwendung, dass das Landgericht entscheidet, wenn die 
festgesetzte Geldbuße den Betrag von einhunderttausend Euro 
übersteigt.“ 

m) § 42 Absatz 4 wird wie folgt gefasst: 

„(4) Eine Meldung nach Artikel 33 der Verordnung (EU) 
2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 
der Verordnung (EU) 2016/679 darf in einem Strafverfahren ge- 
gen den Meldepflichtigen oder Benachrichtigenden oder seine in 
§ 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen 
nur mit Zustimmung des Meldepflichtigen oder Benachrichtigen- 
den verwendet werden.“. 

n) § 43 Absatz 4 wird wie folgt gefasst: 

„(4) Eine Meldung nach Artikel 33 der Verordnung (EU) 
2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 
der Verordnung (EU) 20 1 6/679 darf in einem Verfahren nach dem 
Gesetz über Ordnungswidrigkeiten gegen den Meldepflichtigen o- 
der Benachrichtigenden oder seine in § 52 Absatz 1 der Strafpro- 
zessordnung bezeichneten Angehörigen nur mit Zustimmung des 
Meldepflichtigen oder Benachrichtigenden verwendet werden.“. 

o) In § 45 Satz 4 wird nach dem Wort „Strafen“ ein Komma einge- 
fügt. 

p) § 47 Nummer 3 wird wie folgt gefasst: 

„3. dem Verarbeitungszweck entsprechen, für das Erreichen des 
Verarbeitungszwecks erforderlich sein und ihre Verarbeitung 
nicht außer Verhältnis zu diesem Zweck stehen,“. 

q) § 56 Absatz 1 Nummer 3 wird wie folgt gefasst: 

„3. die für die Daten geltende Speicherdauer oder, falls dies nicht 
möglich ist, die Kriterien für die Festlegung dieser Dauer,“. 

r) § 58 wird wie folgt geändert: 

aa) Absatz 1 Satz 2 wird wie folgt gefasst: 

„Insbesondere im Fall von Aussagen oder Beurteilungen be- 
trifft die Frage der Richtigkeit nicht den Inhalt der Aussage 
oder Beurteilung.“. 

bb) Absatz 5 wird wie folgt geändert: 

aaa) Der bisherige Satz 3 wird Satz 2 und der bisherige 
Satz 2 wird Satz 3. 

bbb) Im neuen Satz 2 wird das Wort „anderen“ gestrichen. 

s) In § 62 Absatz 5 Nummer 6 wird das Wort „anderen“ gestrichen. 

t) In § 66 werden in Absatz 4 Satz 2 und Absatz 5 jeweils nach dem 
Wort „Gefahr“ die Wörter „im Sinne des Absatzes 1“ eingefügt. 
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u) In § 67 Absatz 4 Nummer 2 wird das Wort „den“ durch das Wort 
„deren“ ersetzt. 

v) In § 69 Absatz 1 Satz 1 Nummer 1 wird das Wort „hohe“ durch 
das Wort „erhebliche“ ersetzt. 

w) § 75 wird wie folgt geändert: 

aa) Absatz 1 Satz 2 wird gestrichen. 

bb) Absatz 3 Satz 2 wird wie folgt gefasst: 

„Sind unrichtige personenbezogene Daten oder personenbe- 
zogene Daten unrechtmäßig übermittelt worden, ist auch dies 
dem Empfänger mitzuteilen.“. 

x) In § 78 Absatz 4 Satz 1 und 2 werden jeweils die Wörter „weiter 
übermittelt“ durch das Wort „weiterübermittelt“ ersetzt. 

y) In § 55 Nummer 4, § 57 Absatz 1 Nummer 7, Absatz 7 Satz 1 und 
2, § 60 Absatz 1 Satz 1 und § 69 Absatz 1 Satz 1 werden jeweils 
die Wörter „die oder den Bundesbeauftragten“ durch die Wörter 
„die Bundesbeauftragte oder den Bundesbeauftragten“ ersetzt. 

2. Artikel 2 wird wie folgt geändert: 

a) In Nummer 5 Buchstabe a wird jeweils das Wort „Beschränkung“ 
durch das Wort „Einschränkung“ und das Wort „Verarbeitungsbe- 
schränkte“ durch das Wort „Verarbeitungseingeschränkte“ ersetzt. 

b) In Nummer 7 Buchstabe a wird das Wort „Verarbeitungsbeschrän- 
kung“ durch das Wort „Verarbeitungseinschränkung“ ersetzt. 

c) In Nummer 9 werden die Wörter „zu beschränken“ durch das Wort 
„einzuschränken“ ersetzt. 

d) In Nummer 10 wird § 26a Absatz 2 Satz 2 wie folgt gefasst: 

„Soweit die Einhaltung von Vorschriften der Kontrolle durch 
die G 1 0-Kommission unterliegt, unterliegt sie nicht der Kontrolle 
durch die Bundesbeauftragte oder den Bundesbeauftragten für den 
Datenschutz und die Informationsfreiheit, es sei denn, die G 10- 
Kommission ersucht die Bundesbeauftragte oder den Bundesbe- 
auftragten für den Datenschutz und die Informationsfreiheit, die 
Einhaltung der Vorschriften über den Datenschutz bei bestimmten 
Vorgängen oder in bestimmten Bereichen zu kontrollieren und 
ausschließlich ihr darüber zu berichten.“; 


b) den Antrag auf Drucksache 18/11401 abzulehnen. 
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